Корпорация Symantec заключила партнерское соглашение с компанией CPS

Корпорация Symantec заключила партнерское соглашение с компанией CPS

Корпорация Symantec сообщила о заключении договора с компанией CPS. В рамках настоящего соглашения компании CPS присвоен статус официального дистрибьютора продуктов корпорации Symantec на территории России и стран СНГ.

Компания CPS будет продвигать решения корпорации Symantec направления security, предназначенные для конечных пользователей, к которым относятся такие популярные продукты, как: Norton 360 – универсальное средство обеспечивающее безопасность, сохранность всех файловых систем пользовательсткого компьютера и ненавязчиво защищающий его от вирусов, программ-шпионов, атак фишинга и многих других интернет-угроз; новая версия Norton Internet Security 2009 — решение, предназначенное для защиты персональной информации от вирусов, шпионов и других вредоносных программ, обладает исключительно надежным и ненавязчивым брандмауэром.

Norton AntiVirus 2009 — продукт, предназначенный для защиты компьютеров пользователей от распространения зараженных электронных писем, вирусов, «червей» и других интернет-угроз. Совместная работа с CPS позволит компании Symantec значительно расширить и укрепить региональную партнерскую сеть, а также будет способствовать росту осведомленности реселлеров, дилеров и конечных пользователей о продуктах и решениях корпорации Symantec.

«Наша компания с момента своего основания в 1993 г. тесно сотрудничала с корпорацией Symanteс, являясь одним из крупнейших реселлеров программных продуктов Symantec. Сейчас мы получили статус официального дистрибьютора, - говорит Александр Кузнецов, генеральный директор CPS. - Хочу отметить, что решения в области безопасности от Symantec пользуются заслуженной популярностью как у конечных пользователей, так и у клиентов корпоративного сектора. Статус официального дистрибьютора позволит нам сделать их доступными более широкому кругу наших дилеров, и в первую очередь это касается retail-партнеров. Подписание контракта с Symantec представляет собой стратегически важный шаг в дальнейшем развитии бизнеса компании CPS и ее партнеров».

«Сотрудничество с компанией CPS в России и странах СНГ — очень важный шаг для развития нашего бизнеса, – сказал Михаил Мещанкин, руководитель направления розничных продаж корпорации Symantec в России и странах СНГ. – Подписанный дистрибуторский договор позволит нам не только укрепить свои позиции на российском рынке, но и донести до целевой аудитории информацию о наших продуктах и решениях. Соглашение с компанией CPS, одним из ведущих игроков IT-рынка России, будет способствовать успешности нашего бизнеса».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru